怎样在网站中防止SQL注入？

面试题，朋友去面试时遇到的问题，怎样防止SQL注入？
请大家多多指教！

怎么都没有人回答呀？

google搜索一下 “SQL注入”有很多答案